GoBD-konforme Belegablage: Unveränderbarkeit und Nachweis

Von den genannten Anforderungen ist die Unveränderbarkeit diejenige, an der gewachsene Ablagen am häufigsten scheitern. Sie besagt, dass eine Aufzeichnung nach ihrer Erfassung nicht mehr so verändert werden darf, dass der ursprüngliche Inhalt nicht mehr feststellbar ist. Das ist kein Verbot von Korrekturen. Eine falsch erfasste Rechnung darf berichtigt werden — aber die ursprüngliche Fassung muss erhalten bleiben, und die Korrektur muss mit Zeitpunkt, Urheber und Grund nachvollziehbar sein.

Der Abstand zur üblichen Praxis ist beträchtlich. In vielen Betrieben liegen Belege in einer gewachsenen Ordnerstruktur auf einem Netzlaufwerk. Wer Zugriff hat, kann eine Datei ersetzen, umbenennen oder löschen, ohne dass davon eine Spur bleibt. Dass niemand das tut, ist ein Vertrauensverhältnis, aber kein Nachweis. Genau diesen Unterschied betrachtet eine Prüfung: nicht, ob etwas geändert wurde, sondern ob eine Änderung überhaupt auffallen würde. Eine Ablage ist nicht dadurch unveränderbar, dass niemand sie ändert, sondern dadurch, dass eine Änderung nicht unbemerkt bleiben kann.

Technisch führen mehrere Wege zum Ziel, und keiner davon setzt eine große Anschaffung voraus. Entscheidend ist die Kombination aus eingeschränkten Rechten, einem Protokoll, das Ablage und Änderungen festhält, und einer Sicherung, die sich nicht vom selben Zugang aus überschreiben lässt. Wer eine dieser drei Säulen weglässt, hat die Anforderung nicht halb, sondern gar nicht erfüllt.

Aufbewahrungspflichtige Unterlagen müssen während der gesamten Frist maschinell auswertbar bleiben. Gemeint ist nicht, dass man sie am Bildschirm ansehen kann, sondern dass sich Daten sortieren, filtern, verknüpfen und exportieren lassen. Ein Stapel eingescannter Seiten in einem Ordner erfüllt das nicht, auch wenn jede Seite gut lesbar ist. Der Unterschied wird sofort greifbar, wenn jemand fragt, welche Eingangsrechnungen eines bestimmten Lieferanten im dritten Quartal über einem bestimmten Betrag lagen.

Daraus folgt eine Regel, gegen die im Alltag oft verstoßen wird: Was strukturiert hereinkommt, muss strukturiert bleiben. Seit dem 1. Januar 2025 muss jedes inländische Unternehmen elektronische Rechnungen im Geschäftsverkehr mit anderen Unternehmen empfangen können (Umsatzsteuergesetz). Bei einer solchen Rechnung ist der strukturierte Datensatz das Original. Ein daraus erzeugtes Sichtformat ist eine Ansicht und kein Ersatz; wer nur die Ansicht aufbewahrt und den Datensatz verwirft, gibt genau die Auswertbarkeit auf, um die es geht.

Ähnliches gilt für Umwandlungen im eigenen Haus. Wird ein Dokument in ein anderes Format überführt, etwa beim Wechsel eines Systems, muss die ursprüngliche Fassung erhalten bleiben, die Umwandlung protokolliert werden, und es dürfen dabei keine auswertbaren Informationen verlorengehen. Wer aus einer Tabelle mit Formeln ein Bild erzeugt, hat die Auswertbarkeit vernichtet, auch wenn die Zahlen weiterhin sichtbar sind.

Für den Betrieb heißt das: Zu jedem Beleg gehört ein Satz strukturierter Merkmale, unabhängig davon, ob er als Bild, als Datensatz oder als beides vorliegt. Dieser Index macht aus einer Sammlung von Dateien eine auswertbare Ablage. Er lässt sich in nahezu jedem System abbilden, das im Mittelstand im Einsatz ist, und im einfachsten Fall sogar als eigene Tabelle daneben führen.

Wichtig sind die letzten Felder jeder Zeile: die Verknüpfung zum Buchungssatz und der Prüfwert über die Datei. Ohne die Verknüpfung fehlt der Weg vom Beleg zur Buchung, ohne den Prüfwert der Nachweis, dass die Datei seit der Ablage unverändert ist. Wo Belege aus mehreren Vorsystemen zusammenlaufen und der Index aus verschiedenen Quellen gefüllt werden muss, ist das eine Aufgabe der Datenintegration und keine, die die Buchhaltung nebenbei erledigen kann.

Die Verfahrensdokumentation ist der Teil, der am häufigsten fehlt und mit dem geringsten Aufwand zu haben wäre. Sie beschreibt, wie Belege in den Betrieb kommen, was mit ihnen geschieht, wo sie liegen, wer darauf zugreifen darf und wie lange sie aufbewahrt werden. Ihr Zweck ist es, einem sachverständigen Dritten in angemessener Zeit einen Überblick über den Ablauf zu geben. Fehlt sie oder beschreibt sie einen anderen Ablauf als den tatsächlich gelebten, kann das die Ordnungsmäßigkeit der Buchführung in Frage stellen.

Üblicherweise besteht sie aus vier Teilen. Diese Gliederung ist kein Selbstzweck: Jeder Teil beantwortet eine andere Frage — was fachlich passiert, wie es bedient wird, worauf es läuft und wie der Betrieb abgesichert ist.

Zwei Punkte werden regelmäßig übersehen. Erstens ist die Verfahrensdokumentation selbst aufbewahrungspflichtig, und zwar so lange wie die Unterlagen, auf die sie sich bezieht (Abgabenordnung). Zweitens gilt für jeden Zeitraum die Fassung, die damals in Kraft war. Daraus folgt: Änderungen werden mit Datum versehen, frühere Fassungen bleiben erhalten, und es ist erkennbar, ab wann welche Regelung galt. Eine Datei, die stillschweigend überschrieben wird, erfüllt das nicht — und wiederholt ausgerechnet den Fehler, den die Unveränderbarkeit vermeiden soll.

Der Aufwand bleibt überschaubar, wenn man die Aufgabe nicht als Schreibarbeit versteht, sondern als Aufnahme des Ist-Zustands. Für einen Betrieb mit überschaubarer Systemlandschaft entsteht eine tragfähige erste Fassung in wenigen Tagen. Der Aufbau folgt denselben Regeln wie jede andere Prozessdokumentation: knapp, aktuell, mit Datum versehen und an einer Stelle abgelegt, an der sie auch jemand findet, der heute noch nicht im Unternehmen ist.

Die Fristen sind unterschiedlich lang, und für Buchungsbelege gilt seit der jüngsten Änderung eine kürzere Frist als früher. Nach derzeitigem Stand sind Bücher, Inventare, Jahresabschlüsse, Lageberichte sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und Organisationsunterlagen zehn Jahre aufzubewahren, Buchungsbelege acht Jahre und empfangene wie abgesandte Handels- und Geschäftsbriefe sechs Jahre (Abgabenordnung). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die letzte Eintragung erfolgt ist oder der Beleg entstanden ist. Weil es Übergangsregelungen und branchenbezogene Besonderheiten gibt, gehört die Anwendung auf den eigenen Fall in die Abstimmung mit der steuerlichen Beratung.

Über diese Zeiträume hinweg müssen die Unterlagen nicht nur vorhanden, sondern lesbar und auswertbar bleiben. Das ist weniger selbstverständlich, als es klingt: Datenträger altern, Formate verschwinden, Programme lassen sich nach zwei Systemwechseln nicht mehr starten. Der IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik führt die Archivierung als eigenen Baustein und verlangt unter anderem, dass die Wiederherstellung regelmäßig erprobt und nicht nur geplant wird (BSI). Für die Belegablage bedeutet das ganz praktisch: einmal im Jahr einen Beleg aus einem alten Jahrgang tatsächlich zurückholen und öffnen.

Bei einer Außenprüfung kann die Finanzverwaltung auf drei Wegen auf die Daten zugreifen: unmittelbar am System im Nur-Lese-Zugriff, mittelbar über Auswertungen, die der Betrieb nach Vorgabe erstellt, oder durch Überlassung der Daten auf einem Datenträger (Abgabenordnung). Daraus folgt eine sehr handfeste Aufgabe: Der Export muss existieren, er muss Belege samt Index und Verknüpfungen enthalten, und er sollte einmal in Ruhe erprobt worden sein. Ein Export, der zum ersten Mal während einer laufenden Prüfung erzeugt wird, kostet Zeit und Nerven — und erzeugt Rückfragen, die sich vermeiden ließen.

Zur Einordnung: Eine Bestandsaufnahme der Belegwege mit Bewertung und Reihenfolge beginnt bei 1.900 Euro netto. Die Umsetzung eines Ablaufs — Ablage, Rechte, Index, Protokoll, Export und die zugehörige Beschreibung — beginnt bei 4.900 Euro netto. Der Aufwand hängt weniger an der Technik als an der Zahl der Belegarten und an den Sonderfällen: der Beleg, der über drei Stationen läuft, die Kasse mit eigener Aufzeichnungspflicht, das Vorsystem, aus dem sich nur schwer exportieren lässt. Die aktuellen Ansätze stehen auf der Seite Preise.

Der zweite Block ist der Betrieb, und er wird häufiger unterschätzt als der Aufbau. Eine Ablage, die niemand beobachtet, verliert ihre Eigenschaften innerhalb weniger Monate: Rechte werden ergänzt und nicht zurückgenommen, neue Belegarten kommen ohne Schema hinzu, die Beschreibung altert still vor sich hin. Eine laufende Betreuung beginnt bei 190 Euro netto im Monat und umfasst die Überwachung der Sicherung, die Erprobung der Wiederherstellung, die Pflege der Rechte und die Fortschreibung der Dokumentation. Wer diese Aufgabe im Haus behält, sollte sie zumindest benannt haben. Wie der Weg vom Papier zur geordneten Datei im Einzelnen aussieht, beschreibt die Seite Dokumente digitalisieren. Die laufenden Leistungen sind monatlich kündbar, eine Mindestlaufzeit gibt es nicht.